|
| 第二十二期 電腦稽核期刊--(推薦中) |
作者:CAA |
摘要: 隨著網際網路盛行、會計制度國際化與IFRS之採用,企業面臨即將到來的挑戰與變革,為了避免邊緣化的現象發生,企業應即早準備以面對此衝擊。此外,目前許多國家開始重視企業社會責任議題,相關環境會計制度與綠色資通訊的建立,已儼然成為新經濟時代下熱門的管理重點。另一方面,近年來許多金融風暴效應不斷地在全世界蔓延,全球景氣蕭條與失業率問題逐漸凸顯,政府與企業亦持續投入研擬相關因應對策與方式。面臨這樣環境不確定性極高的年代,企業風險管理則成為企業間不可或缺之利器。有鑑於此,電腦稽核期刊第二十二期擬以「新經濟時代之會計變革與企業風險管理」為主軸,邀請國內外學者,提出具創新性與實用性的論文,期能有效地剖析會計變革與企業風險管理之重要性,並為組織在未來可能面臨到的相關挑戰提出建言,強化組織利用資訊科技來治理及控管所面臨之問題與挑戰。
配合本期主題「新經濟時代之會計變革與企業風險管理」,強調組織在資訊環境下之治理概念與架構之探討。電腦稽核期刊第二十二期經編譯出版委員會會議通過本期內容如下:
在<專業論壇>部分,強調理論及實務並重,一方面暢談新經濟時代之會計變革與企業風險管理的各個面向。另一方面則從實務面檢視資訊科技治理在政府部門、私人企業乃至於學術單位的建置與落實情形,探討主題包含「資訊安全風險評估模式之研究-以某半導體封裝公司為例(下)」、「政府機關(構)以運作中之營運機制建立資訊安全管理系統的研究」、「電腦稽核課程情境教學案例-ERP系統銷售與收款循環查核」、「護理人員遵守資訊安全規範意向之研究」與「政府機關資安治理之研究-以x政府機構為例」。在<新知園地>部分,著重在將資通科技稽核、風險管理、資訊科技治理、資訊科技價值、資訊科技安全等領域的最新訊息或發展介紹給全體會員及相關大眾知曉,相關議題包含「導入ISO 27001 ISMS資訊安全管理系統」、「因應個資法修正後電子商務業者之資料安全管理與稽核實務」、「資訊需求風險的源頭及查核方式」、「資安保證與資料庫稽核」、「CRISC國際專業認證介紹」與「資料庫稽核技術新趨勢」。在<會務交流>部分,則將協會各方面的努力及成果與各位會員分享,並設立協會後續努力的方向。除了刊登新經濟時代之會計變革與企業風險管理相關之專論外,本期刊歡迎各位會員與相關領域先進,不吝惜將實務與課程上之心得與經驗投稿至本期刊,藉由彼此知識傳遞與分享,提升彼此能力與知識的累積。詳細內容請查閱目錄頁。
最後,除了感謝各位作者賜稿及協會秘書處之協助外,更感謝各位審稿委員細心審閱。本期期刊若有不盡之處,敬請各位先進指教。
|
| 出版日期:2010 年 7 月 20 日 |
定價:NT$250 | 參考檔案:訂書單new |
| :: Top |
|
|
| 第二十一期 電腦稽核期刊--(推薦中) |
作者:CAA |
摘要: 隨著現今資訊科技的快速發展,許多組織藉由資訊科技的應用,改善組織之經營績效,使企業組織在現今全球競爭環境激烈的情況下維持競爭力,有效的IT治理程序可使企業得以一致性的方式設定目標以及衡量目標的成效,為企業創造價值,是企業經營成功的關鍵因素之一,故資訊科技治理與企業價值的相關議題越來越受到關注。有鑑於此,電腦稽核期刊第二十一期以「資訊科技治理與企業價值」為主軸,邀請相關國內外學者,提出具創新性及實用性的論文,期能有效地剖析資訊科技治理與企業價值之重要性,並為組織在未來可能面臨到的相關風險與挑戰提出建言,強化組織利用資通訊科技來治理及控管所面臨之問題與挑戰。
配合本期主題「資訊科技治理與企業價值」,強調資訊環境下之治理概念與架構之探討。電腦稽核期刊第二十一期經編譯出版委員會會議通過本期內容如下:
在<專業論壇>部分,強調理論及實務並重,一方面暢談資訊科技治理與企業價值的各個面向。另一方面則從實務面檢視資訊科技治理在政府部門、私人企業乃至於學術單位的建置與落實情形,探討主題包含「以ISO 27001控制標準稽核證券商網路下單系統資訊安全之研究」、「我國資安鑑識人才規劃與驗證之研究」、「資訊安全風險評估模式之研究」、「鄉鎮戶籍資料流通風險分析與管理策略」與「圖形資訊扭曲程度於查核工作上運用之探討圖形資訊扭曲程度對稽核人員判斷的影響」。在<新知園地>部分,著重在將資通科技稽核、風險管理、資訊科技治理、資訊科技價值、資訊科技安全等領域的最新訊息或發展介紹給全體會員及相關大眾知曉,相關議題包含「電腦稽核課程情境教學案例電腦稽核課程情境教學範例」、「發展End-to-end Service與建置優質的服務等級協議」、「導入ISO 27001 ISMS資訊安全管理系統」、「資訊技術治理與ISMS初探」、「資訊科技治理的內涵與推動關鍵因素」。在<會務交流>部分,則將協會這半年來各方面的努力及成果與各位會員分享,並設立協會後續努力的方向。除了刊登金融風暴與資通訊科技風險管理相關之專論外,本期刊歡迎各位會員與相關領域先進,不吝惜將實務與課程上之心得與經驗投稿至本期刊,藉由彼此知識傳遞與分享,提升彼此能力與知識的累積。詳細內容請查閱目錄頁。
最後,除了感謝各位作者賜稿及協會秘書處之協助外,更感謝各位審稿委員細心審閱。本期期刊若有不盡之處,敬請各位先進指教。
|
| 出版日期:2010 年 2 月 20 日 |
定價:NT$250 | 參考檔案:訂書單new |
| :: Top |
|
|
| 2010 年 CISM 複習手冊(英文版)CISM Review Manual 2010(English)--(推薦中) |
作者:ISACA |
摘要: 這本書是專為準備CISM(國際資訊安全經理人)證照考試的考生所設計的參考指南,或可作為個人學習及瞭解資訊安全經理人所應扮演的角色和肩負的責任為何。本手冊涵蓋了過去五年版本的內容及目前最新且為全球關注的資訊安全管理方面的資源。 還包含簡短的章節摘要,內容著重在考生應該注意的重要主題和新的個案研究,以幫助考生瞭解目前的實務。本手冊包括一些考試中常用術語的定義、在內容方面與以前考試中出現的考題近似的練習題以及針對特殊主題的其他學習資料參考。本手冊可作為個人學習的資料,或作為學習團體及分會機構在當地開辦複習課程的指南或參考。 每一個領域所屬的課題及知識範疇,是當今市場上對資訊安全經理人所應執行的工作及應具備的知識,這些資訊提供為CISM考試的基礎。CISM將包含如下領域︰ 一 資訊安全治理 INFORMATION SECURITY GOVERNANCE 二 資訊風險管理INFORMATION RISK MANAGEMENT 三 資訊安全計畫研擬INFORMATION SECURITY PROGRAM DEVELOPMENT 四 資訊安全計劃管理INFORMATION SECURITY PROGRAM MANAGEMENT 五 意外事件管理與回應INCIDENT MANAGEMENT AND RESPONSE
如欲購書或者更多資訊,請來電(02)2528-8875或上網www.isaca.org/bookstore查詢。 |
| 出版日期:2010 年 1 月 1 日 |
參考檔案:訂書單new |
| :: Top |
|
|
| 2010 年 CISA 複習手冊(英文版)CISA Review Manual 2010(English)--(推薦中) |
作者:ISACA |
摘要: 《2010 年 CISA 複習手冊》已經更新了內容,以反映不斷變化的執業原則和實務,並按照目前 CISA 工作實務領域的分類進行組織。手冊中對電腦稽核師從事的任務和進行電腦稽核計劃、管理、執行所需的知識範疇進行了詳細的描述。 新版手冊中提供近期由 ISACA 所出版以資訊技術確認性架構 TM (ITAFTM) 為主的新內容。此外還包含簡短的章節摘要,內容著重在考生應該注意的重要主題和新的個案研究,以幫助考生瞭解目前的實務。本手冊包括一些考試中常用術語的定義、在內容方面與以前考試中出現的考題近似的練習題以及針對特殊主題的其他學習資料參考。本手冊可作為個人學習的獨立文件,或作為學習團體及分會機構在當地開辦複習課程的指南或參考。 如欲購書或者更多資訊,請來電(02)2528-8875或上網www.isaca.org/bookstore查詢。 |
| 出版日期:2010 年 1 月 1 日 |
參考檔案:訂書單new |
| :: Top |
|
|
| 第二十期 電腦稽核期刊--(推薦中) |
作者:CAA |
摘要: 電腦稽核期刊本期以「金融風暴與資通訊科技風險管理」為主軸,邀請相關國內外學者,提出具創新性及實用性的論文,期能有效地剖析金融風暴與資通訊科技風險管理之重要性,並為組織在未來可能面臨到的相關風險與挑戰提出建言,強化組織利用資通訊科技來治理及控管所面臨之問題與挑戰。最後,時光荏苒,中華民國電腦稽核協會成立將邁入第十五週年,該期間承蒙各位先進的支持與鼓勵,使得協會運作得以順利與茁壯。電腦稽核期刊第二十期亦邀請產官學先進,共同提出電腦稽核未來展望,使電腦稽核等領域之發展更加卓越。電腦稽核期刊第二十期相關議題包括(但不限於此):
在<十五週年回顧與展望>部分,包含電腦稽核等相關領域未來發展方向與中華民國電腦稽核協會過去重要活動點滴。
在<專業論壇>部分,強調理論及實務並重,一方面暢談資訊科技治理與環境挑戰的各個面向,另一方面則從實務面檢視資通科技稽核與資通風險管理在政府部門、私人企業乃至於學術單位的建置與落實情形。 在<新知園地>部分,著重在將資訊科技治理、資通科技稽核、資訊科技風險管理、資訊安全、資訊科技價值等領域的最新訊息或發展介紹給全體會員及相關大眾知曉。
在此,特別感謝各位主筆者賜稿及協會秘書處之協助,本期期刊若有不盡之處,敬請各位先進指教。
|
| 出版日期:2009 年 7 月 20 日 |
定價:NT$250 | 參考檔案:訂書單new |
| :: Top |
|
|
| 網路犯罪理論與實務--(推薦中) |
作者:林宜隆 |
摘要: 出版社:中央警察大學出版社 出版日期:2009年4月一刷 語言:繁體中文 ISBN:957-97637-4-7 裝訂:平裝 本書定價:NT$880元 會員優惠價:NT$600元 訂購方式:親自至協會領取書籍並付現。
※此出版品為協會代為洽訂,有興趣者歡迎傳真訂購,如有其他諮詢之處,歡迎您來電 (02)2528-8875 |
| 出版日期:2009 年 4 月 1 日 |
定價:880 | 參考檔案:2010網路犯罪理論與實務_訂購單 2010網路犯罪理論與實務簡介 |
| :: Top |
|
|
| 第十九期 電腦稽核期刊--(推薦中) |
作者:CAA |
摘要: 電腦稽核期刊本期以「IT治理與風險管理」為主軸,邀請相關國內外學者,提出具創新性及實用性的論文,期能有效地剖析IT治理與風險管理之重要性,並為組織在未來可能面臨到的風險挑戰提出建言,強化組織利用IT來治理及控管無可避免的風險危機。本期刊為配合未來環境所面臨的挑戰與創新思維,經編譯出版委員會與理事會議通過本期內容如下: 在<主題專欄>部分,配合本期主題「IT治理與風險管理」,強調資訊環境下之治理與風險架構之探討。 在<專業論壇>部分,強調理論及實務並重,一方面暢談IT治理與風險控管的各個面向,另一方面則從實務面檢視資通科技稽核與資通安全管理在政府部門、私人企業乃至於學術單位的建置與落實情形。 在<新知園地>部分,著重在將資通科技稽核、風險管理、資訊科技治理、資訊科技價值、資訊科技安全等領域的最新訊息或發展介紹給全體會員及相關大眾知曉。 在<會務交流>部分,則將協會這半年來各方面的努力及成果與各位會員分享,並設立協會後續努力的方向。除了刊登IT治理與風險管理相關之專論外,本期刊歡迎各位會員與相關領域先進,不吝惜將實務與課程上之心得與經驗投稿至本期刊,藉由彼此知識傳遞與分享,提升彼此能力與知識的累積。 在此,特別感謝各位主筆者賜稿及協會秘書處之協助,本期期刊若有不盡之處,敬請各位先進指教。
|
| 出版日期:2008 年 12 月 31 日 |
定價:NT$250 | 參考檔案:訂書單new |
| :: Top |
|
|
| 企業風險管理-整合架構:應用技術--(推薦中) |
作者:馬秀如 博士 |
摘要: 內容如下: 1.導論 2.內部環境 3.目標設定 4.事項辨認 5.風險評估 6.風險回應 7.控制活動 8.資訊與溝通 9.監督 10.角色與責任 |
| 出版日期:2006 年 12 月 1 日 |
定價:NT$500元 會員價:NT$425元 | 參考檔案:企業風險管理整合架構之應用技術 訂書單new |
| :: Top |
|
|
| 企業風險管理-整合架構--(推薦中) |
作者:馬秀如 博士 |
摘要: 內容如下: 1.內部環境 2.目標設定 3.事項辨認 4.風險評估 5.風險回應 6.控制活動 7.資訊與溝通 8.監督 9.角色與責任 10.企業風險管理之限制 11.要做什麼
|
| 出版日期:2005 年 9 月 1 日 |
定價:NT$1000元 會員價:NT$800元 | 參考檔案:訂書單new |
| :: Top |
|
|
| COBIT資訊及相關技術的管理控制與稽核--(推薦中) |
作者:國際電腦稽核協會(ISACA) |
摘要: COBIT是國際電腦稽核協會(ISACA)完成之一套實用的資訊系統稽核與控制標準(Control Objectives for Information and related Technology, 簡稱COBIT),用以提供CISA與CISM人員執行業務時之參考,COBIT目前最新的版本為第三版。 其主題為企業導向,不僅只設計為使用者及稽核所用,更是一份可供管理階層及業務營運主管使用的詳盡準則。COBIT之資訊技術控管架構分為4個階段:規劃與組織、取得與建置、交付與支援、監控,「階段」的區分符合企業結構及管理或資訊作業之生命週期模式。
依其作業程序可再細分為34項高層控管目標。此架構涵蓋了所有的必須資訊和技術。藉由此34項高層控管目標,業務營運主管可確保採用適當的資訊技術環境控管機制。對映於此34項高層控管目標,另有318項細部控管目標的資訊技術程序稽核準則,可供管理階層及稽核人員參考。如下圖所示,BS7799與COBIT在組成架構上有頗相似之處。
|
| 出版日期:2003 年 7 月 1 日 |
定價:NT$6,000元 會員超值特惠價NT$ 1800 元 | 參考檔案:訂書單new |
| :: Top |
|
|
| CISA 600複習題庫(含解答)--(推薦中) |
作者:中華民國電腦稽核協會 |
摘要: 本套書是翻譯自國際電腦稽核協會(ISACA)出版之「2003年CISA複習題解析光碟」,內含600道問題和答案解析,本書按照「CISA Review Manual」一書之章節內容範圍對複習題進行分類。是提供CISA考生反覆練習使用,以明瞭自已的強項和薄弱環節。
|
| 出版日期:2003 年 3 月 1 日 |
定價:NT$1,500元 會員超值特惠價NT$ 450 元 | 參考檔案:訂書單new |
| :: Top |
|